skype virusas

dinux (Beviltiškas) Data 2007-04-16 13:59

Turiu šiokį tokį aprašymą:

Sandra tai nuspaudus nuorodą plintantis VIRUSAS. Šalinkit C:\WINDOWS\system32\Skype.exe failą, tai virusas.
Pirma: reikia kompiuteryje atjungti funkciją „system restore".
Po to:
Iš registro reikia pašalinti įrašus 
SkypeStartup, C:\WINDOWS\system32\Skype.exe, HKEY_CU\Run
SkypeStartup, C:\WINDOWS\system32\Skype.exe, HKEY_LM\Run

Iš Windowsų direktorijos C:\WINDOWS\system32\ pašalinti failą Skype.exe. Aišku jis pažymėtas „red only", „hidden" ir „system" 

Iš C:\Documents and Settings\user\Local Settings\Temp pašalinti visus failus.
Labai sveika iš katalogo C:\System Volume Information\_restore… [jei ne NTFS sistema] pašalinti paskutinį katalogą, kur gali būti „apsigyvenę" pašalinti virusai.

dinux (Beviltiškas) Data 2007-04-16 14:03

Radau dar vieną būdą:

1. Išjungiam skype.
2. einam start > run > msconfig > sturtup > panaikinam varnelę nuo skype užrašo (ten kur direktorija c:/windows/system32/skype.exe)
3. start > run > cmd > cd c:\windows\system32 > del skype.exe
4. einam į C:\WINDOWS\Prefetch ir ištrinam SANDRA.SCR-017C028A.pf
5. Perinstaliuojam skype.

Virginijus Data 2007-04-16 15:28

<čia> karštiena nusimato.

s2 Data 2007-04-17 21:11

sakai karšta? man regis senoka jau.
be to, ji tinka tik serverinėms distroms, ar ne?
su XP pažeidžiamumais nelabai turėtų būt susijusi.

gal kas žino kaip veikia šitas virusas?

anamnesis Data 2007-04-18 02:33

Jau yra ir veikiantis exploitas. Skylė vis dar neužlopyta.
http://it.slashdot.org/article.pl?sid=07/04/16/2356254

anamnesis Data 2007-04-16 19:21 Redaguota: 2007-04-16 19:23

Prie to pačio:
Kasperskio instrukcija

Dar vienas būdas:

Sukuriam clean.TXT failą ir įterpiam šias eilutes ; 

attrib -h C:\windows\Prefetch\SANDRA~~~~~.pf 
del C:\windows\Prefetch\SANDRA~~~~~.pf 
attrib -h %WINDIR%\Prefetch\SANDRA~~~~~.pf 
del %WINDIR%\Prefetch\SANDRA~~~~~.pf 
attrib -h C:\windows\System32\skype.exe 
del C:\windows\System32\skype.exe 
attrib -h %WINDIR%\System32\skype.exe 
del %WINDIR%\System32\skype.exe 
attrib -h c:\windows\system32\invisible002.dll 
del c:\windows\system32\invisible002.dll 
attrib -h %WINDIR%\system32\invisible002.dll 
del %WINDIR%\system32\invisible002.dll 

paskui clean.txt pervadinam į clean.bat 

sukuriam kitą clean2.txt failiuką ir įterpiam šį kodą ; 

REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"SkypeStartup"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"SkypeStartup"=- 

ir pervadiname clean2.txt į clean2.reg

Belieka juos paleist

Rasta biteplius.lt IT forumo naujienose

virtuozas Data 2007-04-29 08:35

keista... perziurejau pas save kompe bet minetu failu neradau. kaip suprasti?